Важно, что подлог был не самым обычным. При переходе на 7-zip.com пользователи изначально видели обычные ссылки на официальные исполняемые файлы на 7-zip.org. То есть в целом на этом этапе не было никаких правонарушений. Но примерно через 20-30 секунд запускался скрипт, изменяющий ссылки на зараженные файлы. Это сделано с целью, чтобы базовые автоматизированные утилиты сканирования веб-сайтов видели чистую ссылку и не помечали сайт как вредоносный. 

Вредоносное ПО, которое размещал сайт, в целом не особо опасное, но оно устанавливает прокси-сервер, превращая заражённый ПК в часть удаленно управляемого ботнета.